PT-2020-20287 · Juplink · Juplink Rx4-1500
Publicado
2020-04-23
·
Atualizado
2020-05-06
·
CVE-2020-8798
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Juplink RX4-1500, versões 1.0.3 a 1.0.5
Descrição
A vulnerabilidade permite que invasores remotos alterem ou acessem as configurações do roteador conectando-se ao endpoint “setup3.htm” sem autenticação a partir da rede local.
Recomendações
Para as versões 1.0.3 a 1.0.5, como solução temporária, considere restringir o acesso ao endpoint “setup3.htm” até que uma correção esteja disponível.
Exploit
Correção
Incorrect Default Permissions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Juplink Rx4-1500